[shogun222]

Ich melde bereits seit 3 Wochen einen Nutzer, der sich täglich neue Accounts erstellt (nachdem alte gebannt wurden) und im Software-Bereich seine Malware verbreitet, immer der selbe rapidgator Link.

Er hat sehr wahrscheinlich ein Bot geschrieben, der das Ganze automatisiert: Jede Nacht zwischen 0 und 1 Uhr, wo die meisten Teammitglieder auf diesem Board wohl schlafen, wird ein neuer Account erstellt, der Post des Vorgängers 1:1 kopiert und mit seinem Rapidgator Malware Link ersetzt.

Das Team entfernt auch wirklich direkt seine Posts aber leider viel zu spät.. ich sehe das auch nicht immer sofort.

Die Malware die er verbreitet ist ein Password/Wallet/Clipboard Stealer.

Was mich hierbei stört ist das legitime Posts von jahrelangen Usern von ihm kopiert werden und es den Anschein erweckt wir würden Malware verbreiten.. das macht dieses Forum extrem unseriös.

Der aktuelle Account des Users: https://boerse.im/members/8284776-willixyx/

Seine Posts: https://boerse.im/search.php?searchid=350765758

Jetzt da wo ich schreibe, merke ich sein letzter Post war heute um 10 Uhr morgens. Und das doppelt und dreifach in einigen Threads.

Einige Beispiele:

https://boerse.im/showthread.php?p=1...8#post19012278
https://boerse.im/showthread.php?p=1...5#post19012295
https://boerse.im/showthread.php?p=1...2#post19004612

Kann wirklich garnichts dagegen unternommen werden vom Team?

Analyse der Malware: https://www.virustotal.com/gui/file/...7c83?nocache=1

Ausführliche Analyse folgt bald.